Взлом FTX — загадочная кража $400 миллионов

В ноябре 2022 весь крипторынок сотрясали новости о миллиардном мошенничестве менеджеров биржи FTX.
Она и её дочерние компании + более сотни партнеров начали подали на банкротство. Крипте и так достаточно было скептицизма от инвесторов, а тут биржа украла у клиентов более $8 млрд.
Параллельно с этим крупнейшим кризисом трое американских скамеров, знакомых в основном по никам в сети, начали вкатываться в SIM swapping. Они находили цель и покупали поддельные документы на её данные, но со своими фото. Затем шли в офис оператора связи и от имени жертвы просили перенести её номер но новую симку, мол старая сдохла. После такой операции скамеры могут получать коды двухфакторной аутентификации по SMS, например, при входе в онлайн-банк жертвы.
Когда по ящику трубили о проблемах FTX, скамеры смекнули, что сейчас в любой краже денег с биржи обвинят её менеджеров или, в крайнем случае, русских или корейских хакеров. Трое собрались в Чикаго, дома у 22-летнего мозга операции с говорящим ником El$wapo1 (Роберт Пауэлл) и решили, что пора под этот шумок делать доки на кого-то с доступом к финансам биржи.
Целью Пауэлл выбрал финансового директора биржи. Представлять финдира поставили единственную женщину в трио — 23-летнюю Em или Эмили Эрнандез. Она полетела в Техас, подменять симку. Техас, вероятно, выбрали, чтобы быстрее свалить в Мексику, если запахнет жареным.
В Техас полетел и второй скамер, Carti (Картер Рон), на которого оформили доки другого сотрудника FTX, пониже рангом — для отвлечения внимания от основной атаки. Оба успешно подменили симки и отослали коды входа в аккаунты сотрудников FTX Пауэллу, сидевшему за компом в Чикаго. После входа в аккаунт финдира, перед глазами скамера предстала панель управления активами биржи с криптой на 900+ миллионов.
Пауэлл начал выводить деньги на свежие кошельки. Он успел вывести, по разным оценкам, от $400 до $600 млн, пока не вмешались сотрудники биржи, которые вывели остальную часть кошелька. С кошельков Пауэлл перевел деньги на свопы и миксеры после них разными схемами. На одни лишь комиссии в процессе ушло более $90 млн. Миксеры, спустя небольшое время после этого, подверглись санкциям, которые заморозили деньги в них.
Из-за заморозки части награбленного или нет, но Пауэлл и Co. продолжили подменять симки, оставаясь после такой атаки в той же стране. Вполне ожидаемо в таком сценарии, в январе 2024 пойманная по камерам Эрнандез признала вину и заложила Пауэлла и Рона в обмен на сокращение срока.
ИМХО: Судебный документ по делу против Пауэлла написан крайне расплывчато, в нем слишком часто употребляется выражение “и другие сообщники”. Нет имен многих жертв и преступников, только псевдонимы. Нет и информации о том, как именно был пойман нигде сам не светившийся Пауэлл, как и точного числа украденных денег и их судьбы. Даже фото этих троих нигде не нашёл. История в принципе получила мало внимания СМИ, что странно при такой сумме кражи.
По теме
Свежее
- **Veilid — P2P-фреймворк от хактивистов** **• Хештеги: ****#софт**** ******** ****#сети** **• Ссылка:** <span class="spoiler">veilid.com</span> Tor и I2P— для анонимного серфинга и построения сетей, но что, если нужен инструмент для создания приложений, где каждый клиент — полноценный узел, без центральных серверов и выходных-нод? Такой инструмент теперь есть. Veilid — открытый фреймворк для создания децентрализованных приложений с фокусом на приватность. Представлен на DEF CON 31 в августе 2023 года группой Cult of the Dead Cow (cDc) — старейшим хакерским коллективом США, основанным в 1984 году. Именно cDc придумали термин «hacktivism» и участвовали в разработке Tor. Архитектура Veilid представляет собой полностью децентрализованную DHT-сеть, очень похожую на Kademlia. В отличие от Tor, здесь нет выходных нод — каждый узел равноправен. Чтобы следить за пользователями, нужно мониторить всю сеть целиком, а не отдельные точки. Криптография современная: XChaCha20-Poly1305 для шифрования, Ed25519 для подписей, x25519 для обмена ключами, BLAKE3 для хеширования, Argon2 для паролей. Все соединения — end-to-end зашифрованы и подписаны. Прямо-таки база-база — стандартный, но вполне себе грамотный подход. В качестве демонстрации возможностей разработчики выпустили VeilidChat — простой 1-to-1 мессенджер. Пока это концепт: только текст, нет групп, звонков и push-уведомлений. Соответственно, ожидания не стоит завышать — это витрина технологии, а не готовый продукт. Формального аудита безопасности пока не проводилось. 📌 **Детали** ~ Исходный код на Rust, Dart, Python ~ лицензия Mozilla Public License 2.0 ~ SDK для Flutter, Python, Rust ~ работает на Linux, macOS, Windows, Android, iOS, WASM ~ существует как некоммерческий проект Veilid Foundation. **• ИМХО:** Сам по себе Veilid пока не даёт рядовому пользователю ничего — VeilidChat сырой, других приложений на базе протокола ещё нет. Но за проектом стоит следить: если на Veilid начнут появляться мессенджеры, файлообменники или соцсети — а на это требуется время — это будет интересная альтернатива существующим решениям. Будем наблюдать, а если что-то дельное и появится — оно обязательно появится не только на канале, но и в нашем агрегаторе ссылок **[OLinks](https://olks.io/)**. *Автор: Миг* **[ > Обменник без AML/KYC ](http://t.me/bit_bridge_bot?start=r_bzkv0q2emy)** **[ > Наш агрегатор ссылок ](https://olks.io/)** **[OLinks Review](https://t.me/olinksreview_bot)**** — обзоры софта и сервисов для дарка**
- **Отменяем подписку на все стриминги** — в сети нашли, где посмотреть ЛЮБОЙ сериал, фильм и передачу, не заплатив ни копейки. Забираем нужное: • Платный Disney — бесплатный [Netmirror](https://netmirror.gg/1/en) • Платный HBO Max — бесплатный [Moviebox ](https://moviebox.ph/) • Платный Apple — бесплатный [Streamly ](https://streamlytv.com/) • Платный Netflix — бесплатный [Flixio](https://docs.elfhosted.com/app/flixio/) • Платный Prime Video — бесплатный [CineHub](https://cinehub-vf.org/) • Платный YouTube Premium — бесплатный [VidPlus](https://vidplus.to/) или [Brave](https://brave.com/ru/) • Платный Apple Music — бесплатный [Esound ](https://esound.app/) • Платный Spotify — бесплатный [Lyra](https://play.google.com/store/apps/details?id=com.musicapp.lyra&hl=ru) • Платный Hulu — бесплатный [ShowZone](https://showzone.gg/) • Платный Paramount + — бесплатный [EpicFlix ](https://epicflix.com/) • Платный Crunchyroll — бесплатный [jutsu](https://jut.su/plus/) • Платный Starz — бесплатный [Kinorium](https://ru.kinorium.com/) • Платный Tubi — бесплатный [Plex](https://watch.plex.tv/) Сохраняем #сайт #подборка [🛜 ](http://t.me/nishebot_nishebot)[Крутой VPN](http://t.me/VPNo4ka_Robot) | [Смс 💣 бомбер](http://t.me/Bomb_berry_bot) | [Telegram Stars со скидкой](http://t.me/rock_stars_bot) 🌟
- Невил Маскелайн — первый хакер в истории беспровода